
mongoaudit
🔥 강력한 MongoDB 감사 및 침투 테스트 도구 🔥

🔥 강력한 MongoDB 감사 및 침투 테스트 도구 🔥

(사용 중단됨) HQLmap, HQL 인젝션을 악용하기 위한 자동화 도구


공개 MongoDB 인스턴스 찾기

fsp - APK를 이용한 Firestore 데이터베이스 취약점 스캐너

F5의 `mcp` 프로토콜 구현체로, 취약점 헌팅 중 트래픽을 스니핑하기 위한 MitM 도구를 포함합니다.

Bash 및 PowerShell 스크립트로 구성된 Azure 보안 평가 도구로, IAM 권한 상승, 컨테이너 레지스트리 악용, Key Vault 노출, Entra ID 구성, SQL 감사 영역을 다룹니다.

노출된 Redis 서버를 확인합니다.

🔎mysql,redis,http,mongodb 등 프로토콜을 스니핑하고 파싱합니다. 프로젝트의 데이터베이스 요청을 캡처하여 해당 구문으로 분석합니다.

NoSQL 스캐닝 및 익스플로잇을 위한 Python 프레임워크

원격으로 대상 머신의 액세스 로그, Windows 이벤트 로그, 데이터베이스 및 파일을 자동 스캔 또는 수동 공격 선택을 통해 삭제하여 사후 익스플로잇 정리를 수행합니다.

Python으로 작성된 공격적 MSSQL 툴킷, SQLRecon 기반

Firebase 데이터베이스의 취약점을 스캔하고 익스플로잇하는 CLI 도구로, 대량 취약점 스캔, 사용자 정의 JSON 페이로드 삽입, URI 경로 사용자 지정을 지원하여 버그 바운티 및 침투 테스트에 사용됩니다.

Salesforce 객체 접근 감사 도구

SQLC2는 SQL Server를 제어 서버와 에이전트로 모두 사용하는 커맨드 앤 컨트롤 시스템을 배포하고 관리하기 위한 PowerShell 스크립트입니다.

MariaDB 13.0.1-rc RCE 랩 — 기본 Docker 이미지에서 uid 999(mysql)로 system()을 실행하기 위한 권한 상승 + 힙 UAF + JOP 체인. RAPTOR 및 raptor-loop-hunt로 발견됨.

Python 기반 도구로, MySQL 인스턴스에서 랜섬웨어 감염 및 악성 코드를 탐지합니다. 손상된 데이터베이스에 대한 정찰, 사용자 열거 및 심층 스캔을 수행합니다.